Un NDR può bloccare gli attacchi o si limita ad avvisare?

Dipende dal prodotto; NetSenX avvisa e raccomanda, e non blocca il traffico da solo. Alcuni prodotti NDRNDR: network detection and response (rilevamento e risposta di rete). Monitoraggio di sicurezza che osserva il traffico tra i dispositivi e genera un avviso quando uno si comporta come un attaccante. stanno sul percorso del traffico o si integrano con i firewall per interrompere automaticamente le connessioni. Questo può fermare un attacco, ma anche la Sua linea di produzione per un falso positivo, perciò il blocco automatico di solito si limita a casi ristretti e ben collaudati. Un sensore su una porta mirror, che è il modo in cui si installa la maggior parte degli NDR, riceve solo una copia del traffico e da solo non può bloccare nulla; la risposta passa dal Suo firewall, dallo switch, dallo strumento sugli endpoint o da una persona. NetSenX spiega ogni avviso, offre azioni di risposta manuali dal piano Starter e raccomandazioni di risposta automatiche dal piano Pro, e non blocca mai il traffico di sua iniziativa. La decisione di isolare una macchina, bloccare un indirizzo o reimpostare gli account resta al Suo team, ed è anche per questo che ogni azione finisce nel registro di audit.

← Tutte le 40 domande su NDR, EDR, SIEM, XDR, MDRTutti i temi